מדיניות פרטיות

מי אחראי למידע ואיך פונים אלינו

סקיילינג בע״מ, חברה פרטית הרשומה בישראל שמספרה 517190609 וכתובתה רחוב הרצל, קריית שמונה, המפעילה את המותג NES Defense, היא בעלת השליטה במאגר המידע לעניין חוק הגנת הפרטיות. המדיניות חלה על האתר nes-defense.com, על הקהילה, על הקורס הדיגיטלי, על הספרייה ועל ההרשמות לאימונים.

המדיניות מתארת גם את מה שהאפליקציה לנייד עושה בפועל, כדי שהתמונה שלפניכם תהיה שלמה. באפליקציה עצמה מוצג כיום מסך מדיניות נפרד ומוקדם יותר, שאמור להיות מוחלף בנוסח הזה. ארבעה דברים שכתובים באותו מסך אינם מתארים את השירות. הוא אומר שהפרטים שלכם עשויים להיות מועברים או להימכר לצדדים שלישיים לצורכיהם, ואילו אנחנו איננו מוכרים מידע אישי ואיננו מעבירים אותו כיום לצדדים שלישיים למטרותיהם המסחריות. הוא אומר שההסכמה לדיוור ניתנת בתיבת סימון נפרדת, ובפועל היא ניתנת בפתיחת חשבון בתיבה אחת ומאוחדת יחד עם תנאי השימוש ומדיניות הפרטיות. הוא אומר שתמונות המטרה נשמרות באחסון שלנו, ובפועל ניתוח המטרה נעשה על המכשיר עצמו ותמונת המטרה אינה נשלחת אלינו ואינה נשמרת אצלנו. והוא אומר שהאפליקציה מציעה ייצוא נתונים ומחיקת חשבון, ואלה אינם קיימים באפליקציה ואינם קיימים בשירות. עד שאותו מסך יוחלף, מה שכתוב כאן הוא התיאור הנכון של מה שהמערכות שלנו עושות.

כל פנייה בנושא פרטיות, לרבות בקשת עיון, בקשת תיקון או בקשת מחיקה, מתקבלת דרך טופס יצירת הקשר באתר.

לא מונה אצלנו ממונה על הגנת הפרטיות. בחנו את הקריטריונים שבסעיף 17ב1(א) לחוק הגנת הפרטיות, ולפי בחינתנו איננו נמנים עם הגופים שאותו סעיף מחייב במינוי. אם המצב ישתנה, או אם נמנה ממונה מיוזמתנו, נוסיף כאן את שמו ואת דרכי הפנייה אליו.

בקצרה, הדברים שחשוב שתדעו מראש

• התוכן שאתם מפרסמים בקהילה, וגם עמוד הפרופיל שלכם, גלויים לכל אדם באינטרנט ולא רק לחברי הקהילה.
• הדירוג הארצי החודשי הוא עמוד פומבי שאינו דורש התחברות, וגם פעילות בקהילה בלבד, בלי אימון אחד, מציבה אתכם בו. אין כיום דרך להסיר את עצמכם ממנו בלי לסגור את החשבון.
• כשאתם מתחילים אימון באפליקציה, קווי האורך והרוחב של המכשיר נשלחים לשרת שלנו ונשמרים לצמיתות בשורת האימון.
• שיעורי הקורס מתנגנים מתוך youtube.com בנגן משלנו, ולכן Google מקבלת מידע על הצפייה שלכם.
• כדי למנוע העברה של גישה לקורס בין אנשים, אנחנו רושמים ושומרים את המכשירים ואת כתובות ה-IP שמהם צפיתם בשיעורים, וחריגה מהמותר חוסמת את הגישה אוטומטית.
• כל פנייה דרך טופס יצירת הקשר נשמרת אצלנו כרשומה מלאה בבסיס הנתונים, ולא רק נשלחת בדואר.
• תגית Google Analytics נטענת בכל עמוד באתר כבר בצפייה הראשונה ובלי קשר להחלטת ההסכמה שלכם, ולכן Google מקבלת את כתובת ה-IP שלכם, את פרטי הדפדפן ואת כתובת העמוד עוד לפני שעניתם על החלון. מנגנון ההסכמה חוסם את האחסון במכשיר שלכם, לא את הטעינה ולא את הפניות האלה.
• חלון ההסכמה אינו מעמיד את האנליטיקה, את הדיוור ואת ניהול קשרי הלקוחות לבחירה, והם מוצגים בו כחלק מהשימוש בשירות. הדבר היחיד שאפשר לסרב לו הוא שיתוף המידע עם שותפים מסחריים. אחרי שנרשמה החלטה, אין באתר דרך לפתוח את החלון מחדש ולשנות אותה. באפליקציה אין חלון הסכמה כלל, ואירועי שימוש נשלחים בלי מנגנון הסכמה.
• אין אצלנו כיום מנגנון מחיקה אוטומטי, ואי אפשר למחוק חשבון מתוך השירות. המידע נשמר עד שנטפל בבקשת מחיקה שתשלחו, או עד שנמחק אותו בבדיקה השנתית.

מסירת המידע והתוצאה של אי-מסירה

ברוב המקומות שבהם אנחנו מבקשים מכם מידע, המסירה תלויה ברצונכם ובהסכמתכם, ולסירוב יש תוצאה מעשית בלבד, והיא כתובה באותו סעיף עצמו. יוצא מן הכלל אחד הוא רכישה, שבה חלק מהפרטים נדרשים לפי דיני המס לצורך הפקת חשבונית.

חלק מהמידע הטכני המתואר להלן, כמו כתובת ה-IP ורישום ההתחברות, נוצר מעצם השימוש בשירות ואינו נמסר על ידכם. אין מצב שבו סירוב למסור מידע חושף אתכם לסנקציה כלשהי מצידנו. הפירוט הזה ניתן לפי סעיף 11 לחוק הגנת הפרטיות.

חשבון והרשמה

רכישה של הקורס פותחת חשבון גם למי שלא היה לו חשבון קודם, וסיסמה זמנית נשלחת לכתובת הדוא״ל שמסרתם בקופה.

• מה נאסף: שם פרטי ושם משפחה, כתובת דוא״ל, מספר טלפון, תאריך לידה, תמונת פרופיל אם העליתם, והתפקיד שלכם בשירות.
• למה: כדי לזהות אתכם, לאפשר כניסה מאובטחת, לשייך רכישות, אימונים ותוכן לחשבון, וליצור אתכם קשר בעניינים תפעוליים.
• תוצאת אי-מסירה: שם פרטי ושם משפחה, כתובת דוא״ל, מספר טלפון ותאריך לידה נדרשים כולם כדי לפתוח חשבון, ובלעדיהם ההרשמה אינה מושלמת. תמונת הפרופיל בלבד אינה חובה, ואי-העלאתה אינה משפיעה על השימוש בשירות.
• תמונת הפרופיל נשמרת בתוך בסיס הנתונים שלנו ולא באחסון קבצים נפרד, ומוגשת בכתובת ציבורית שאינה דורשת התחברות.

קהילה, פרופיל ותוכן פומבי

הכפתור שמסיר פוסט שלכם מהשירות מסתיר אותו, כדי שהתגובות אליו יישמרו, ואינו מוחק את הרשומה מבסיס הנתונים. תגובות אינן מוסתרות בדרך הזו: תגובה שכתבתם נשארת גלויה בשרשור גם אחרי שהפוסט שאליו הגיבה הוסתר, וגם אחרי שהחשבון שלכם נסגר. אם אתם רוצים מחיקה מלאה של פוסט או של תגובה, בקשו זאת דרך טופס יצירת הקשר באתר. תוצאת אי-מסירה: אפשר להשתמש בכל שאר השירות בלי לפרסם בקהילה כלל.

• פוסטים, תגובות ותמונות שאתם מעלים לקהילה מוצגים לכל אדם, גם למי שאינו רשום ואינו מחובר.
• עמוד הפרופיל הציבורי מציג את השם, תמונת הפרופיל, תג קהילה הנגזר מהוותק ומהפעילות שלכם, מועד ההצטרפות, מוניטין שנצבר מהצבעות, מספר הפוסטים והתגובות, ואת הפוסטים והתגובות האחרונים שלכם.
• תמונות שצירפתם לפוסטים נשמרות אצלנו באחסון הקבצים של Cloudflare ומוגשות בכתובת ציבורית קבועה, שאפשר להגיע אליה גם בלי לעבור דרך האתר. כשאחסון הקבצים אינו זמין, הפוסט נשמר בלי התמונות.
• הצבעות שלכם נשמרות ומשויכות לחשבון, ואינן מוצגות בשמכם.
• כשמישהו מגיב לכם, אנחנו שומרים בתוך ההתראה קטע מתוך התגובה, כדי שעריכה מאוחרת לא תשנה את מה שנשלח אליכם.

הדירוג הארצי החודשי

הדירוג הוא עמוד פומבי שאינו דורש התחברות. הוא מציג עבור עד מאתיים חברים את מקום הדירוג, השם, תמונת הפרופיל, תג קהילה כמו אדמין או משתמש חדש, מספר האימונים בחודש והניקוד. הממשק הציבורי שמזין את העמוד מחזיר בנוסף את המוניטין שנצבר מהצבעות ואת מספר הפוסטים והתגובות באותו חודש.

אתם מופיעים בדירוג אם באותו חודש רשמתם אימון, פרסמתם פוסט או תגובה, או קיבלתם הצבעה על תוכן שכתבתם. כלומר גם פעילות בקהילה בלבד, בלי אימון אחד, מציבה אתכם בעמוד הפומבי הזה.

כיום אין בשירות מתג לכיבוי ההופעה בדירוג, ואין לנו דרך להסיר חבר בודד מהעמוד ולהשאיר את חשבונו פעיל. הדבר היחיד שאפשר לעשות הוא לסגור את החשבון: אם תבקשו זאת דרך טופס יצירת הקשר באתר נסגור אותו, וחשבון סגור מפסיק להופיע בדירוג. סגירת חשבון מפסיקה את הגישה לשירות כולו, מוחקת את רשומות ההתחברות ומסתירה את כל הפוסטים שפרסמתם בקהילה. התגובות שכתבתם נשארות גלויות בשרשורים, ורישומי האימונים שלכם נשארים בבסיס הנתונים. אם התוצאה הזו רחבה מדי מבחינתכם, כדאי לשקול אותה לפני שתבקשו.

אימונים, מטווחים ומיקום

תוצאת אי-מסירה: אפשר לסרב להרשאת המיקום. במקרה כזה רשימת המטווחים תוצג בסדר הרגיל ולא לפי קרבה, ולא תוכלו להתחיל רישום אימון כלל, מפני שרישום אימון מותנה באימות שאתם נמצאים בטווח של כחצי קילומטר ממטווח מוכר.

האימונים מתקיימים במטווחים מורשים חיצוניים שאינם בבעלותנו, בכפוף לכללי המטווח ולדין החל עליו, ואיננו מעבירים אליהם את המיקום שלכם.

• רישום אימון: סוג האימון, היעד, מספר הקליעים, המטווח, מועדי התחלה וסיום וניקוד.
• מיקום: כשאתם מתחילים אימון באפליקציה, קווי האורך והרוחב של המכשיר נשלחים לשרת שלנו ונשמרים בשורת האימון, כדי לאמת שהאימון בוצע במטווח. הקואורדינטות נשארות עם רישום האימון לצמיתות ואינן נמחקות בסיומו.
• כדי להציג על המסך את שם המקום שאתם נמצאים בו, המכשיר מעביר את הנקודה לשירות המיפוי של מערכת ההפעלה שלו.
• רשימת המטווחים: אם אישרתם גישה למיקום, הנקודה שלכם נשלחת לשרת בכתובת הבקשה בכל בקשה לרשימת מטווחים, כדי למיין לפי קרבה. הבקשה הזו אינה נשמרת כרשומה בפני עצמה.
• הרשמה לאימון מונחה: נשמר שיוך בין החשבון שלכם למפגש שאליו נרשמתם, והמפגש עצמו נושא את מקום קיומו.

מצלמה ותמונות באפליקציה

אנחנו מבקשים גישה למצלמה ולגלריית התמונות בשלושה מקומות: כשאתם מצלמים מטרה לניתוח, כשאתם מעלים תמונת פרופיל, וכשאתם מצרפים תמונה לפוסט בקהילה.

ניתוח המטרה נעשה על המכשיר עצמו, ותמונת המטרה אינה נשלחת אלינו ואינה נשמרת אצלנו. תמונת פרופיל ותמונות שצירפתם לפוסט כן נשלחות אלינו ונשמרות. תוצאת אי-מסירה: אפשר לסרב לגישה, ואז לא תוכלו להשתמש בתכונות האלה, ושאר השירות פועל כרגיל.

הקורס הדיגיטלי

המטרה של הרישום הטכני הזה היא אחת: למנוע העברה של גישה לקורס בתשלום בין אנשים. מנהלי המערכת אצלנו יכולים לראות את היסטוריית המכשירים וכתובות ה-IP של חשבון, לרבות זיהוי הדפדפן ומועדי הצפייה, לצורך טיפול בחסימות ובבקשות שחרור.

חסימה אוטומטית אינה מבטלת את הרכישה ואינה פוגעת בזכותכם לקורס. אם נחסמתם, שלחו בקשת שחרור מתוך המסך שמוצג לכם או דרך טופס יצירת הקשר באתר, ונשיב לכם תוך שני ימי עסקים. אנחנו מודעים לכך שרשת משרדית משותפת או מעבר בין רשתות סלולריות עלולים להביא לחריגה בלי שעשיתם דבר, ולכן בקשת שחרור במקרה כזה תאושר. שחרור חסימה מוחק את רשימת המכשירים ואת כתובות ה-IP שנרשמו לאותו חשבון, והספירה מתחילה מאפס.

תוצאת אי-מסירה: המידע הזה נוצר מעצם הצפייה בשיעור, ואי אפשר לצפות בקורס בלעדיו.

• רישום לקורס, ההתקדמות בכל שיעור לרבות נקודת העצירה בשניות, וסימון שיעור כהושלם. ההתקדמות נשמרת בשרת שלנו ולא רק במכשיר.
• מזהה מכשיר שנשמר בדפדפן שלכם, זיהוי הדפדפן, וכתובות ה-IP שמהן צפיתם, כולל הכתובת הראשונה והאחרונה בכל מכשיר.
• רשימה של כל כתובות ה-IP השונות שמהן נצפו שיעורים, וכמות הווידאו שהוגשה לכם בכל יום.
• חסימה אוטומטית של הגישה כשמספר המכשירים או כתובות ה-IP השונות עולה על שלושה, ובקשת השחרור שכתבתם אם שלחתם אחת.
• כתובות דוא״ל של מי שהוענקה לו גישה לקורס עוד לפני שנפתח לו חשבון.

וידאו השיעורים מתארח ביוטיוב

שיעורי הקורס וחלק מסרטוני הספרייה מאוחסנים ביוטיוב כסרטונים לא רשומים, ומוצגים בתוך נגן משלנו. המשמעות היא ש-Google מקבלת בעת הצפייה את כתובת ה-IP שלכם, את פרטי הדפדפן ואת העמוד שממנו נוגן הסרטון, ועשויה להשתמש בהם לפי מדיניות הפרטיות שלה. גם התמונות הממוזערות של הסרטונים נטענות משרתי Google.

בעמודי השיעורים ובכרטיסי הספרייה הנגן נטען מהכתובת הרגילה של youtube.com, ולא מהגרסה המצמצמת של יוטיוב. הגרסה המצמצמת מוטמעת בעמוד הבית בלבד.

רכישות ותשלום

תוצאת אי-מסירה: אי אפשר לבצע רכישה בלי הפרטים האלה, וחלקם נדרשים לפי דיני המס לצורך הפקת חשבונית.

• התשלום מתבצע בעמוד סליקה מאובטח של iCount. פרטי כרטיס האשראי נמסרים ישירות ל-iCount, אינם עוברים בשרתים שלנו ואינם נשמרים אצלנו.
• אנחנו מעבירים ל-iCount שם מלא, שם פרטי ושם משפחה, כתובת דוא״ל, טלפון, שם חלופי לחשבונית אם מסרתם, וסכום. iCount יוצרת אצלה רשומת לקוח לצורך הפקת החשבונית.
• אצלנו נשמרת רשומת הזמנה: דוא״ל, שם מלא, טלפון, סכום, מספר תשלומים, סטטוס, מזהי הלקוח והמסמכים ב-iCount ומועד התשלום.
• אם הגעתם דרך קמפיין פרסומי, נשמרים גם פרטי המקור שצורפו לקישור שדרכו הגעתם.

הורדות מהספרייה והשארת פרטים

המטרה היא לשלוח לכם את הקובץ, ולפנות אליכם בהמשך בתכנים ובהצעות בתחום. אישור התנאים בעמודים האלה כולל גם את ההסכמה לפנייה הזו, ואינו מוצג כסימון נפרד. אפשר לבקש להפסיק את הפניות בכל רגע מקישור ההסרה שבכל הודעה שיווקית, או דרך טופס יצירת הקשר באתר.

תוצאת אי-מסירה: בלי שם וכתובת דוא״ל אי אפשר להוריד את הקבצים בשני העמודים האלה. שאר האתר, הקהילה והמגזין פתוחים בלי זה.

• בשני מקומות בספרייה, בהורדת מטרות ובמסמכי רישוי כלי ירייה, אנחנו מבקשים שם וכתובת דוא״ל לפני ההורדה.
• יחד איתם נשמרים: מקור הפנייה, הקובץ שנבחר, תשובות לשאלון קצר אם עניתם עליו, גרסת התנאים שאושרה, מועד ההסכמה וכתובת ה-IP שממנה ניתנה.

רשימת הדיוור

יש שתי דרכים להצטרף לרשימת הדיוור. בטופס ההרשמה לרשימה שבתחתית האתר, ההצטרפות היא פעולה נפרדת ומפורשת. בפתיחת חשבון, באתר ובאפליקציה כאחד, תיבת הסימון היחידה מאשרת יחד את תנאי השימוש, את מדיניות הפרטיות ואת ההצטרפות לרשימת הדיוור, בלי סימון נפרד לדיוור, ובלעדיה אי אפשר להשלים את ההרשמה.

בכל מקרה נשמרים כתובת הדוא״ל, שפת הפנייה, מקור ההרשמה ורישום ההסכמה עצמו. אפשר להסיר את עצמכם בכל רגע מקישור ההסרה שבכל הודעה שיווקית, או דרך טופס יצירת הקשר באתר.

תוצאת אי-מסירה: אי-הצטרפות לרשימת הדיוור אינה משפיעה על שום חלק אחר בשירות, וההסרה ממנה אינה משפיעה על החשבון שלכם.

טופס יצירת קשר

כל פנייה דרך הטופס נשמרת אצלנו בבסיס הנתונים כרשומה מלאה: שם, כתובת דוא״ל, טלפון, נושא, תחום עניין, גוף ההודעה, שפת הפנייה, והחשבון שלכם אם הייתם מחוברים בזמן השליחה. הרשומה אינה נמחקת בסיום הטיפול, ומנהלי המערכת אצלנו יכולים לקרוא אותה.

במקביל נשלחת התראה, הכוללת את תוכן הפנייה, לתיבת דואר של החברה המתארחת בשירות דואר של Google.

תוצאת אי-מסירה: אי אפשר לשלוח פנייה בלי הפרטים שהטופס מבקש, אבל אין חובה לפנות דרכו.

מידע טכני שנשמר אצלנו

• לכל התחברות נשמרת רשומה הכוללת את כתובת ה-IP ואת זיהוי הדפדפן שלכם.
• רישומי הסכמה כוללים מזהה מבקר, את החשבון אם הייתם מחוברים, זיהוי דפדפן, גרסת המדיניות שהוצגה ומועד ההחלטה.
• ניסיונות התחברות נספרים לפי כתובת IP, כדי לחסום ניסיונות אוטומטיים, וכתובת ה-IP עצמה נשמרת במפתח הספירה.
• בביקור ראשון בעמוד הבית האתר מזהה את המדינה שממנה הגעתם, לפי נתון שמספקת תשתית האירוח על בסיס כתובת ה-IP, כדי לבחור אם להציג עברית או אנגלית. בהיעדר הנתון הזה נעשה שימוש בשפה שהדפדפן שלכם מצהיר עליה. אחרי שנבחרה שפה היא נשמרת בעוגייה, והזיהוי הזה אינו חוזר.
• כתובות IP וזיהויי דפדפן נשמרים אצלנו בבסיס הנתונים עצמו, ולא רק בקבצי יומן זמניים: כתובות IP בחמש טבלאות שונות, וזיהויי דפדפן בשלוש.

עוגיות ואחסון בדפדפן ובמכשיר

אפשר למחוק את העוגיות ואת האחסון המקומי בכל רגע מהגדרות הדפדפן. מחיקה כזו מוחקת גם את החלטת ההסכמה השמורה בדפדפן שלכם, אך רישום ההחלטה שנשמר אצלנו נשאר, ואין באתר דרך לפתוח מחדש את חלון ההסכמה ולשנות החלטה שכבר נרשמה. לשינוי או למשיכה של הסכמה פנו אלינו דרך טופס יצירת הקשר באתר.

• עוגיית התחברות, המחזיקה את הכניסה שלכם לחשבון.
• עוגיית שפה, הזוכרת אם בחרתם עברית או אנגלית, לתקופה של שנה.
• עוגיות Google Analytics, ובהן _ga ו-_ga_G-ETCNQZY9HV, המזהות דפדפן חוזר ומאפשרות למדוד ביקורים ומקורות הגעה. הן נכתבות במכשיר שלכם ברגע שנרשמת החלטת ההסכמה שלכם, כמתואר בסעיף המדידה והאנליטיקה.
• אחסון מקומי בדפדפן: החלטת ההסכמה שלכם, מזהה מבקר, מזהה מכשיר לצורך הקורס, והעדפות רכיב הנגישות, כלומר גודל טקסט, ניגודיות, פונט קריא, הדגשת קישורים והפחתת תנועה.
• אחסון לשעת הביקור בלבד: אם הגעתם דרך קישור שנושא פרטי קמפיין, הפרטים האלה נשמרים בדפדפן עד סגירת הלשונית, כדי שנוכל לצרף אותם לרכישה אם תבצעו אחת.
• באפליקציה: אסימון ההתחברות נשמר במאגר המאובטח של המכשיר, ורשימת המטווחים נשמרת מקומית כדי לקצר טעינה.

מדידה, אנליטיקה וחלון ההסכמה

באתר אנחנו משתמשים ב-Google Analytics 4, מזהה מדידה G-ETCNQZY9HV. תגית המדידה נטענת משרתי Google Tag Manager בכל עמוד באתר, כבר בצפייה הראשונה ולפני שעניתם על חלון ההסכמה. המשמעות היא ש-Google מקבלת כבר באותו רגע את כתובת ה-IP שלכם, את פרטי הדפדפן ואת כתובת העמוד שאתם צופים בו. הכלי פועל במצב הסכמה, ומצב ההסכמה חוסם את האחסון במכשיר שלכם, כלומר את עוגיות האנליטיקה והפרסום, עד שתירשם ההחלטה שלכם. הוא אינו מונע את טעינת התגית ואינו מונע את הפניות האלה אל Google. שתי קטגוריות תפעוליות, אחסון פונקציונלי ואחסון אבטחה, פעילות מלכתחילה, והתאמה אישית של פרסום אינה מופעלת אצלנו כלל.

כלי המדידה והפרסום שאנחנו משתמשים בהם באתר, או שאנחנו עשויים להשתמש בהם, הם Google Analytics 4, פיקסל של Meta לפייסבוק ולאינסטגרם, ופיקסל של TikTok. נכון למועד עדכון המדיניות, הכלי היחיד שפועל באתר בפועל הוא Google Analytics 4, והוא נטען כאמור בכל עמוד ללא תלות בהחלטת ההסכמה שלכם, בעוד שמנגנון ההסכמה שולט אצלו באחסון במכשיר בלבד. הפיקסלים של Meta ושל TikTok אינם פועלים באתר כיום, ואם נפעיל אותם נעדכן כאן קודם לכן.

באפליקציה אין חלון הסכמה ואין מנגנון הסכמה כלשהו. מרגע ההתקנה נוצר מזהה התקנה אקראי, ואירועי שימוש כמו צפייה במסך, כניסה, הרשמה, פתיחת שיעור, סיום שיעור, יצירת אימון, סיום אימון ותחילת רכישה נשלחים מהשרת שלנו לאותו חשבון Google Analytics. האירועים האלה נושאים את מזהה ההתקנה ואת מזהה הפעילות בלבד, ואינם משויכים לחשבון שלכם ואינם נושאים את שמכם. אין כיום באפליקציה מתג לכיבוי האיסוף הזה, ומכיוון שהאירועים אינם מגיעים לחשבון, איננו יכולים לאתר אותם ולהפסיק אותם עבור חשבון מסוים. איננו רוצים להבטיח כאן דבר שאיננו יכולים לקיים.

חלון ההסכמה באתר מציין שאנחנו משתמשים בקוקיז כדי להפעיל את האתר ולשפר אותו, ומפנה למדיניות הזו לפירוט. האנליטיקה, הדיוור וניהול קשרי הלקוחות אינם מועמדים בו לבחירה: הם מוצגים כחלק מהשימוש בשירות, ואין בחלון אפשרות לסרב להם. הדבר היחיד שניתן לסירוב הוא שיתוף המידע עם שותפים מסחריים, שמסומן כברירת מחדל וכפתור האישור הראשי מאשר גם אותו, אך אפשר לפתוח את אפשרויות, להסיר את הסימון ולשמור בלעדיו. אחרי שנרשמה החלטה, אין באתר דרך לפתוח את החלון מחדש ולשנות אותה, ולכן שינוי או משיכה של הסכמה נעשים בפנייה אלינו דרך טופס יצירת הקשר באתר. אנחנו מודעים לכך שהמבנה הזה אינו מעמיד את המדידה ואת הדיוור לבחירה, ואנחנו בוחנים אותו מחדש. כל החלטה נרשמת אצלנו מול גרסת המדיניות שהוצגה לכם באותו רגע.

למי המידע מועבר

אלה הגורמים שמקבלים מידע אישי מאיתנו בפועל, ולשם מה. כלי המדידה והפרסום מתוארים בסעיף הקודם. חשוב שתדעו שתגית Google Analytics נטענת בכל עמוד באתר ללא תלות בהחלטת ההסכמה שלכם, ולכן Google מקבלת את כתובת ה-IP שלכם, את פרטי הדפדפן ואת כתובת העמוד מהצפייה הראשונה, ומנגנון ההסכמה שולט באחסון במכשיר שלכם בלבד.

• Klaviyo, ארצות הברית, ניהול קשרי לקוחות ודיוור. מקבלת את כל בעלי החשבונות, את נרשמי הדיוור ואת מי שהשאיר פרטים בעמודי הספרייה: כתובת דוא״ל, שם פרטי ושם משפחה, שפה, תפקיד, מועד ההרשמה, מקור הפנייה והאם ההרשמה נעשתה באפליקציה. הסנכרון רץ אחת ליום וגם בכל שינוי. סגירת חשבון אצלנו אינה מוחקת את הפרופיל שנוצר שם.
• Brevo, האיחוד האירופי, שליחת דואר תפעולי: אימות כתובת דוא״ל בהרשמה, התראות מטופס יצירת הקשר, הודעות בעניין הגישה לקורס וסיסמה זמנית לאחר רכישה.
• iCount, ישראל, סליקה והפקת חשבוניות.
• Google, בשלושה תפקידים נפרדים: מדידה ואנליטיקה בכל עמוד באתר וגם מאירועי האפליקציה, אירוח וידאו השיעורים ביוטיוב, ותיבת הדואר שאליה מגיעות התראות מטופס יצירת הקשר על תוכנן.
• Cloudflare, מחוץ לישראל, הרצת השרת, בסיס הנתונים ואחסון התמונות שהעליתם.
• Vercel, מחוץ לישראל, אירוח האתר, ובכלל זה זיהוי המדינה שממנה הגעתם לצורך בחירת השפה.
• שירות התרגום האוטומטי של Cloudflare. התכונה בנויה כך שטקסטים שכתבתם בקהילה יישלחו אליו לתרגום בין עברית לאנגלית והתוצאה תישמר אצלנו במטמון, אך היא אינה פעילה כיום, ובפועל שום טקסט אינו נשלח אליו. נעדכן כאן לפני הפעלתה.
• רשויות מוסמכות, אם וכאשר ניידרש למסור לפי דין או צו שיפוטי.
• נתוני המטווחים באתר נאספים משירות המקומות של Google. בשאילתה שאנחנו שולחים אליו אין שום מידע אישי עליכם.

מכירה ושיתוף מסחרי

איננו מוכרים מידע אישי, ואיננו מעבירים אותו כיום לצדדים שלישיים למטרותיהם המסחריות. חלון ההסכמה מבקש את הסכמתכם לשיתוף כזה, וזו האפשרות היחידה שאפשר לסרב לה בחלון. סירוב אינו משפיע על השירות.

אם נתחיל להסתמך על ההסכמה הזו, נעדכן את המדיניות, נציין את זהות המקבלים ואת מטרת ההעברה, ונציג מחדש את חלון ההסכמה בגרסתו החדשה. אפשר למשוך את ההסכמה בכל עת דרך טופס יצירת הקשר באתר, והמשיכה תחול מרגע ההודעה ואילך.

העברת מידע אל מחוץ לישראל

האתר, השרת, בסיס הנתונים והתמונות שהעליתם מאוחסנים מחוץ לישראל, אצל Vercel ו-Cloudflare. Klaviyo ו-Google פועלות מארצות הברית, ו-Brevo פועלת מהאיחוד האירופי.

ההעברה נעשית לפי תקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס״א-2001, בהסתמך על הסכמתכם להעברה כפי שהיא מפורטת כאן. לצד ההסכמה אנחנו פועלים להשלים מול כל אחד מהספקים האלה התחייבות בכתב, שלפיה ישתמש במידע רק למטרה שלשמה נמסר לו, ינקוט אמצעי אבטחה מספיקים, ישמור על סודיות, יאפשר לנו לממש את זכות העיון והתיקון שלכם ולא יעביר את המידע לאדם אחר. נעדכן כאן כשהדבר יושלם.

תוצאת אי-הסכמה: השירות בנוי על התשתיות האלה, ולכן לא ניתן לספק אותו בלי ההעברה הזו.

דיוור ישיר

הודעות שיווקיות שאנחנו שולחים בדואר אלקטרוני הן דבר פרסומת לפי סעיף 30א לחוק התקשורת (בזק ושידורים), התשמ״ב-1982, והן גם פנייה בדיוור ישיר לפי חוק הגנת הפרטיות.

המידע שעליו מבוססת הפנייה הגיע מכם: מפתיחת חשבון, מרכישה, מהשארת פרטים בעמודי הספרייה או מהרשמה לרשימת הדיוור. בפתיחת חשבון ההסכמה לדיוור ניתנת בתיבת סימון מאוחדת ולא נפרדת, כפי שמתואר בסעיף רשימת הדיוור, ואנחנו פועלים להפריד אותה.

אתם רשאים בכל עת, ובלא תשלום, לשלוח הודעת סירוב ולדרוש שנמחק אתכם מהמאגר המשמש לדיוור ישיר. אפשר לעשות זאת מקישור ההסרה שבכל הודעה, שפועל מיד, או דרך טופס יצירת הקשר באתר, ואז נבצע את ההסרה ונאשר לכם אותה בכתב.

הסרה נרשמת אצלנו עם מועדה, ואיננו מוחקים את שורת ההרשמה המקורית, כדי שנוכל להוכיח שההסרה בוצעה ומתי.

כמה זמן המידע נשמר

כאן אנחנו מעדיפים לומר את האמת ולא להבטיח לוח זמנים שאיננו מפעילים.

• אין אצלנו כיום תהליך אוטומטי שמוחק מידע. אחת לשנה אנחנו בודקים, כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, אם המידע שאנחנו שומרים רב מן הנדרש למטרות שלשמן נאסף, ומוחקים מידע שאין בו עוד צורך. בנוסף, מידע נמחק בעקבות בקשה שלכם.
• רשומות רכישה וחשבוניות נשמרות שבע שנים מתום שנת המס שאליה הן מתייחסות, או שש שנים מיום הגשת הדוח לאותה שנה, לפי המאוחר, כנדרש בהוראות ניהול פנקסי חשבונות.
• רישומי הסכמה ורישומי הסרה מדיוור נשמרים כראיה לכך שההסכמה או ההסרה ניתנו, גם לאחר סגירת חשבון.
• אי אפשר למחוק חשבון מתוך השירות. סגירה או חסימה של חשבון על ידינו מבטלת את הגישה, מוחקת את רשומות ההתחברות, ומסתירה את כל הפוסטים שאותו חבר פרסם בקהילה. התגובות שכתב אינן מוסתרות ונשארות גלויות בשרשורים, ורשומות החשבון עצמן נשארות בבסיס הנתונים.
• מידע שנאסף על חשבון סגור, לרבות פרטי החשבון, רשומות הזמנה, פניות מטופס יצירת הקשר, היסטוריית המכשירים וכתובות ה-IP של הקורס, נשמר עד שנטפל בבקשת מחיקה או עד לבדיקה השנתית. היסטוריית המכשירים וכתובות ה-IP של הקורס נמחקת גם קודם לכן, בכל פעם ששחררנו חסימה באותו חשבון.

איך מבקשים מחיקה

בקשת מחיקה מטופלת אצלנו ידנית. שלחו אותה דרך טופס יצירת הקשר באתר בכל אופן שנוח לכם, ואין צורך בטופס מיוחד או במכתב רשום. תוך שלושים ימים נשיב לכם מה נמחק, מה נשמר ומדוע.

אם ביקשתם שנסגור את החשבון, כדאי שתדעו מראש: הסגירה מפסיקה את הגישה, מוחקת את רשומות ההתחברות ומסתירה את כל הפוסטים שפרסמתם, אך התגובות שכתבתם נשארות גלויות בשרשורים. מחיקה של תגובה מסוימת נעשית ידנית לפי בקשה.

בקשה למחיקה מרשימת הדיוור מבוצעת מיד ואנחנו מאשרים אותה בכתב. מידע שאנחנו חייבים לשמור לפי דין, כמו חשבוניות, וכן רישומי הסכמה ורישומי הסרה, יישמר גם לאחר בקשת מחיקה.

הזכויות שלכם

לפי סעיפים 13 ו-14 לחוק הגנת הפרטיות עומדת לכם זכות לעיין במידע שאנחנו מחזיקים עליכם, וזכות לבקש תיקון או מחיקה של מידע שאינו נכון, שלם, ברור או מעודכן.

בקשת עיון מוגשת דרך טופס יצירת הקשר באתר. אפשר להגיש אותה בעצמכם, על ידי מיופה כוח מכוח ייפוי כוח בכתב, או על ידי אפוטרופוס. נשיב תוך שלושים ימים, ונעמיד את המידע בעברית, בערבית או באנגלית, כאמור בסעיף 13(ב) לחוק. אם יש לכם העדפה מבין השלוש, ציינו אותה בבקשה ונשתדל לעמוד בה. התקנות מתירות לגבות אגרה על בקשת עיון, ואיננו גובים אותה.

אם נסרב לבקשת עיון, נודיע לכם על כך בכתב תוך עשרים ואחד ימים מיום קבלת הבקשה. אם נסרב לבקשה לתיקון או למחיקה, נודיע לכם על כך בכתב תוך שלושים ימים מיום קבלת הבקשה, ונפרט את הסיבה. אי מתן תשובה במועדים האלה כמוהו כסירוב. אתם רשאים לערער על סירוב לבית משפט השלום תוך שלושים ימים ממועד הודעת הסירוב, וכן לפנות לרשות להגנת הפרטיות.

אם נסכים לתקן או למחוק מידע, נודיע על כך גם לגורמים שקיבלו ממנו את המידע בשלוש השנים שקדמו לתיקון או למחיקה. מסמכים שהוצאו לפי דין, כמו חשבוניות, אינם ניתנים לשינוי בדיעבד.

אתם רשאים למשוך בכל עת הסכמה שנתתם. המשיכה חלה מרגע ההודעה ואילך ואינה מבטלת שימושים שכבר נעשו. אפשר למשוך הסכמה בהסרה מהדיוור מקישור ההסרה שבכל הודעה שיווקית, או בפנייה אלינו דרך טופס יצירת הקשר באתר. באתר אין כיום כפתור לפתיחה חוזרת של חלון ההסכמה, ואין דרך לשנות בעצמכם החלטה שכבר נרשמה, ולכן הפנייה אלינו היא הדרך לעשות זאת.

אבטחת מידע

התעבורה אל האתר ואל האפליקציה מוצפנת, הסיסמאות נשמרות בגיבוב ולא כטקסט גלוי, הגישה למידע אישי מוגבלת לפי תפקיד, ומספר בעלי ההרשאה אצלנו קטן. אנחנו פועלים לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ומשלימים מסמך הגדרות מאגר פנימי המתעד את המידע שבמאגר, את מטרותיו ואת ההעברות שלו אל מחוץ לישראל.

אין מערכת חסינה לחלוטין, ולכן איננו יכולים להתחייב לאבטחה מוחלטת. אם יתרחש אירוע אבטחה הנוגע למידע שלכם, נטפל בו, נתעד אותו ונפעל לפי החובות שיחולו עלינו באותה עת.

קטינים

השירות מיועד לבגירים. אימוני ירי, רכישת הקורס והשתתפות בקהילה אינם מיועדים למי שטרם מלאו לו שמונה עשרה, וזאת ללא תלות בהסכמת אפוטרופוס. חשבון נפתח לבגירים בלבד. אימונים מתקיימים במטווחים מורשים בלבד ובכפוף לכללי המטווח ולדין החל עליו.

באפליקציה ההרשמה נחסמת אוטומטית כשתאריך הלידה שנמסר מלמד שטרם מלאו לנרשם שמונה עשרה. באתר נאסף אותו תאריך לידה אך הוא אינו נבדק כיום, ולכן שם אין חסימה אוטומטית. איננו מאמתים את התאריך שנמסר מול מסמך כלשהו.

אם אפוטרופוס יפנה אלינו דרך טופס יצירת הקשר באתר בעניין חשבון של קטין, נסגור את החשבון ונטפל בבקשה למחוק את המידע שנאסף.

שינויים במדיניות

לכל גרסה של המדיניות יש תאריך, המופיע בראש העמוד. כשנשנה את המדיניות שינוי מהותי, נעלה גרסה חדשה ונציג את חלון ההסכמה בגרסתה החדשה, כדי שההסכמה תינתן לגרסה שקראתם בפועל ולא לגרסה קודמת.

המדיניות הזו מתארת את מה שהמערכות שלנו עושות במועד העדכון. אם מצאתם פער בין מה שכתוב כאן לבין מה שהשירות עושה בפועל, נשמח שתגידו לנו דרך טופס יצירת הקשר באתר ונתקן.